Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Goldylost Hair Pty Ltd ("Goldylost", "Goldylost Hair", "wir", "uns" und "unser") Ihre persönlichen Daten sammelt, verwendet, weitergibt und schützt, wenn Sie unsere Website unter www.goldylost.com besuchen, ein Konto bei uns erstellen, eine Bestellung aufgeben, unser Team kontaktieren oder anderweitig mit uns interagieren.

Durch den Besuch unserer Website, die Erstellung eines Kontos, die Aufgabe einer Bestellung, das Abonnieren unserer Marketingkommunikation oder die anderweitige Übermittlung Ihrer persönlichen Daten an uns bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und der Erhebung, Nutzung und Weitergabe Ihrer persönlichen Daten, wie hier beschrieben, zustimmen.

Diese Datenschutzerklärung gilt zusätzlich zu unseren Allgemeinen Geschäftsbedingungen und unserer Versandrichtlinie. Im Falle einer Unstimmigkeit in Bezug auf Ihre Privatsphäre hat diese Datenschutzerklärung Vorrang.

Wir haben diese Richtlinie unter Berücksichtigung der für uns geltenden Datenschutzgesetze verfasst, einschließlich des Privacy Act 1988 (Cth) und der Australian Privacy Principles für australische Kunden; des California Consumer Privacy Act und des California Privacy Rights Act für Einwohner Kaliforniens und der anwendbaren Gesetze anderer US-Bundesstaaten; sowie des Personal Data Protection Act 2012 von Singapur ab dem Datum, an dem Goldylost International Pte Ltd der Vertragspartner für Verkäufe an Einwohner Singapurs wird.

1. Über diese Datenschutzerklärung

Goldylost Hair Pty Ltd ist die für die über diese Website gesammelten persönlichen Daten verantwortliche Stelle. Wenn Sie uns persönliche Daten anvertrauen, behandeln wir diese verantwortungsbewusst.

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung der in Abschnitt 8 beschriebenen Rechte kontaktieren Sie uns bitte unter contact@goldylost.com.

2. Daten, die wir sammeln

Wir sammeln persönliche Daten, die Sie uns direkt zur Verfügung stellen, Daten, die automatisch gesammelt werden, wenn Sie unsere Website nutzen, und Daten, die wir über Sie von Dritten erhalten.

Informationen, die Sie uns zur Verfügung stellen. Wenn Sie ein Konto erstellen, eine Bestellung aufgeben, unser Kundenservice-Team kontaktieren oder auf andere Weise mit uns interagieren, können Sie uns Informationen wie Ihren Namen; E-Mail-Adresse; Post- und Lieferadressen; Telefonnummer; Kontodaten; Marketingpräferenzen; Bestell- und Kaufhistorie; Details Ihrer Kommunikation mit uns; Produktbewertungen und Feedback; und Fotos, die Sie uns zur Farb- oder Stilberatung zusenden, zur Verfügung stellen. Karten- und Zahlungsdaten werden direkt von unseren PCI-konformen Zahlungsabwicklern (Shopify Payments, Stripe und ähnliche Anbieter) verarbeitet, und wir sehen, speichern oder verarbeiten selbst keine vollständigen Kartennummern.

Automatisch gesammelte Informationen. Wenn Sie unsere Website besuchen, können wir und unsere Dienstleister automatisch Informationen über Ihren Besuch sammeln, einschließlich Ihrer IP-Adresse; Gerätetyp, Betriebssystem und Browser; die von Ihnen angesehenen Seiten; die Produkte, die Sie sich ansehen, und die Artikel, die Sie in Ihren Warenkorb legen; die Website, die Sie an uns verwiesen hat; und Ihren ungefähren Standort basierend auf der IP-Adresse. Diese Informationen werden durch Cookies und ähnliche Technologien gesammelt, wie in Abschnitt 4 beschrieben.

Informationen von Dritten. Wir können Informationen über Sie von Dritten erhalten, wie z.B. unseren Versanddienstleistern (Statusaktualisierungen der Lieferung), unseren Zahlungsabwicklern (Transaktionsergebnisse und Betrugssignale), unseren Werbepartnern (Zielgruppenabgleich und Attributionsdaten) und anderen öffentlich zugänglichen Quellen.

Sensible Informationen. Wir suchen in der Regel keine sensiblen Informationen von Ihnen. Sie können jedoch Informationen sensibler Natur teilen, wenn Sie mit unserem Team korrespondieren – zum Beispiel können Sie uns über Haarausfall, Alopezie, eine medizinische Behandlung oder andere gesundheitsbezogene Umstände informieren, wenn Sie Rat zu einer Perücke oder einem Haarteil suchen. Wenn Sie sich dafür entscheiden, solche Informationen mit uns zu teilen, behandeln wir sie vertraulich und verwenden sie ausschließlich zur Beantwortung Ihrer Anfrage, es sei denn, Sie haben uns gebeten, sie für einen anderen bestimmten Zweck zu verwenden. Wir sammeln wissentlich keine sensiblen Informationen auf andere Weise und bitten Sie, nur das zu teilen, was Sie bequem teilen können.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre persönlichen Daten für die folgenden Zwecke:

Indem Sie uns Ihre E-Mail-Adresse oder Telefonnummer mitteilen – zum Beispiel, wenn Sie eine Bestellung aufgeben, ein Konto erstellen oder unseren Newsletter abonnieren – stimmen Sie dem Erhalt von Marketingmitteilungen von uns über Goldylost-Produkte, Angebote und Updates zu. Sie können sich jederzeit von Marketingmitteilungen abmelden, indem Sie die in Abschnitt 8 beschriebenen Methoden verwenden.

4. Cookies und Tracking-Technologien

Was Cookies sind. Cookies sind kleine Textdateien, die auf Ihrem Gerät platziert werden, wenn Sie eine Website besuchen. Sie ermöglichen es der Website, Ihr Gerät zu erkennen und Informationen über Ihren Besuch zu speichern. Ähnliche Technologien – einschließlich Pixel, Web-Beacons und Software Development Kits – funktionieren auf ähnliche Weise. In dieser Richtlinie bezeichnen wir all dies als "Cookies".

Wie wir Cookies verwenden. Wie die meisten Online-Dienste verwenden wir und unsere Dienstleister Erstanbieter- und Drittanbieter-Cookies auf unserer Website. Einige sind für den Betrieb der Website unerlässlich; andere helfen uns zu verstehen, wie die Website funktioniert, unsere Dienste sicher zu halten und Werbung und Inhalte bereitzustellen, die für Sie relevant sind.

Ihre Zustimmung zu Cookies. Durch den Besuch und die weitere Nutzung unserer Website stimmen Sie unserer Verwendung von Cookies und ähnlichen Technologien zu, wie in diesem Abschnitt beschrieben. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie Ihre Browsereinstellungen anpassen, um Cookies zu blockieren oder zu löschen, wie unten beschrieben – dies kann jedoch die Funktionalität unserer Website beeinträchtigen.

Kategorien von Cookies, die wir verwenden.

Drittanbieter-Cookies. Unsere Website wird auf Shopify gehostet, und Analyse-, Werbe- und Marketing-Cookies werden auch von Dienstleistern wie Shopify, Google (einschließlich Google Analytics und Google Ads), Meta (Facebook- und Instagram-Werbung), TikTok und Reddit (falls aktiv) sowie Klaviyo (E-Mail- und SMS-Marketing) platziert. Diese Drittanbieter können die von ihnen gesammelten Daten verwenden, um Ihnen Werbung auf anderen Websites anzuzeigen. Die Nutzung Ihrer Daten durch diese Drittanbieter unterliegt deren eigenen Datenschutzrichtlinien, deren Überprüfung wir Ihnen empfehlen.

Verwaltung von Cookies. Die meisten Browser ermöglichen es Ihnen, Cookies über ihre Einstellungen anzuzeigen, zu verwalten, zu blockieren und zu löschen. Das Verfahren variiert je nach Browser – bitte konsultieren Sie die Hilfe Ihres Browsers für Anweisungen. Allgemeine Anleitungen zur Verwaltung von Cookies finden Sie auch auf Websites wie www.allaboutcookies.org.

5. Mit wem wir Ihre Daten teilen

Wir teilen persönliche Informationen mit den folgenden Kategorien von Empfängern, jeweils nur in dem Umfang, der für die in dieser Richtlinie dargelegten Zwecke vernünftigerweise erforderlich ist:

Wir verkaufen Ihre persönlichen Daten nicht für monetäre Zwecke. Wir teilen jedoch Informationen mit unseren Werbe- und Analysepartnern (wie Meta, Google, TikTok und Reddit) auf eine Weise, die gemäß bestimmten Datenschutzgesetzen der US-Bundesstaaten, einschließlich des California Consumer Privacy Act und des California Privacy Rights Act, als "Teilen" oder "Verkaufen" gelten kann. Einwohner Kaliforniens haben die in Abschnitt 8 dargelegten Rechte.

6. Internationale Datenübertragungen

Goldylost hat seinen Hauptsitz in Sydney, Australien. Unsere Dienstleister und verbundenen Unternehmen befinden sich in einer Reihe von Ländern, darunter Australien, die Vereinigten Staaten, Kanada, Singapur und andere. Infolgedessen können Ihre persönlichen Daten in Länder außerhalb Ihres Wohnsitzlandes übertragen, dort gespeichert und verarbeitet werden, und die Datenschutzgesetze dieser Länder können von den Gesetzen Ihres Landes abweichen.

Wenn wir personenbezogene Daten ins Ausland übermitteln, ergreifen wir angemessene Schritte, um ein angemessenes Schutzniveau zu gewährleisten, unter anderem durch vertragliche Sicherheiten mit unseren Dienstleistern und durch die Auswahl von Anbietern, deren Sicherheits- und Datenschutzpraktiken unseren Erwartungen entsprechen. Durch die Nutzung unserer Website und die Bereitstellung Ihrer personenbezogenen Daten an uns stimmen Sie der Übertragung Ihrer Daten in die in diesem Abschnitt beschriebenen Länder zu.

7. Wie lange wir Ihre Daten aufbewahren und wie wir sie sicher aufbewahren

Speicherung. Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, vernünftigerweise erforderlich ist und um unsere gesetzlichen, buchhalterischen, steuerlichen und regulatorischen Verpflichtungen zu erfüllen. Als allgemeine Richtlinie gilt:

Wenn personenbezogene Daten für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden, ergreifen wir angemessene Schritte, um sie zu vernichten oder zu anonymisieren.

Sicherheit. Wir ergreifen angemessene Schritte, um Ihre personenbezogenen Daten vor Missbrauch, Verlust und unbefugtem Zugriff, Änderung und Offenlegung zu schützen. Diese Schritte umfassen die Nutzung seriöser Dienstleister mit etablierten Sicherheitspraktiken (wie Shopify und Stripe), die Beschränkung des Zugriffs auf Ihre Daten auf Mitarbeiter und Anbieter, die diese benötigen, und die Verwendung von Verschlüsselung für sensible Daten während der Übertragung.

Datenlecks. Kein System ist vollkommen sicher. Im unwahrscheinlichen Fall eines berechtigten Datenlecks, das Ihre personenbezogenen Daten betrifft, werden wir Sie und, falls erforderlich, das Office of the Australian Information Commissioner oder eine andere zuständige Aufsichtsbehörde gemäß dem Notifiable Data Breaches-Schema des Privacy Act und allen gleichwertigen Verpflichtungen nach anderen anwendbaren Gesetzen benachrichtigen.

8. Ihre Datenschutzrechte

Sie haben Rechte in Bezug auf Ihre persönlichen Daten. Die Ihnen zustehenden Rechte hängen davon ab, wo Sie leben und welche Gesetze auf Sie zutreffen. Um eines der unten beschriebenen Rechte auszuüben, kontaktieren Sie uns bitte unter contact@goldylost.com. Es kann erforderlich sein, Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten.

Abmeldung vom Marketing (alle Kunden). Sie können sich jederzeit von unseren Marketingmitteilungen abmelden, indem Sie auf den Abmeldelink in jeder Marketing-E-Mail klicken, auf eine Marketing-SMS mit STOP antworten oder uns eine E-Mail an contact@goldylost.com senden. Auch nachdem Sie sich vom Marketing abgemeldet haben, können wir Ihnen weiterhin Transaktionsnachrichten zu Ihren Bestellungen senden.

Australische Kunden. Gemäß dem Privacy Act 1988 (Cth) und den Australian Privacy Principles haben Sie das Recht, Zugang zu den persönlichen Daten, die wir über Sie gespeichert haben, anzufordern und die Korrektur von Informationen zu verlangen, die ungenau, veraltet, unvollständig, irrelevant oder irreführend sind. Wir werden Ihre Anfrage innerhalb einer angemessenen Frist beantworten. Wir können eine angemessene Kostenersatzgebühr für Zugriffsanfragen erheben, sofern dies gesetzlich zulässig ist.

Einwohner Kaliforniens. Gemäß dem California Consumer Privacy Act und dem California Privacy Rights Act haben Einwohner Kaliforniens das Recht zu erfahren, welche Kategorien und spezifischen personenbezogenen Daten wir über sie gesammelt haben, das Recht auf Löschung personenbezogener Daten, das Recht auf Berichtigung ungenauer personenbezogener Daten, das Recht, dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen und das Recht, unsere Nutzung und Offenlegung sensibler personenbezogener Daten einzuschränken. Um eines dieser Rechte auszuüben, einschließlich des Widerspruchs gegen die Weitergabe Ihrer Daten für verhaltensbasierte Werbung im Kontext (die die in Abschnitt 4 beschriebenen Kategorien von Werbe- und Analyse-Cookies umfasst), senden Sie uns bitte eine E-Mail an contact@goldylost.com mit dem Betreff „California Privacy Request“. Wir verkaufen oder teilen wissentlich keine personenbezogenen Daten von Verbrauchern unter sechzehn (16) Jahren für verhaltensbasierte Werbung im Kontext.

Einwohner Singapurs. Ab dem Datum, an dem Goldylost International Pte Ltd Vertragspartner für Verkäufe an Einwohner Singapurs wird, gilt der Personal Data Protection Act 2012 (Singapur). Gemäß PDPA haben Sie das Recht, Zugang und Korrektur der persönlichen Daten, die wir über Sie gespeichert haben, zu verlangen und das Recht, die Zustimmung zur weiteren Nutzung Ihrer persönlichen Daten für jeden Zweck zu widerrufen. Einwohner Singapurs können auch eine Beschwerde bei der Personal Data Protection Commission of Singapore einreichen.

9. Datenschutz von Kindern

Unsere Website und Produkte sind für erwachsene Kunden bestimmt und richten sich nicht an Kinder. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter dreizehn (13) Jahren oder unter sechzehn (16) Jahren in Rechtsgebieten, in denen dieses höhere Alter gilt. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter contact@goldylost.com, und wir werden geeignete Schritte zur Löschung einleiten.

10. Updates, Beschwerden und Kontaktaufnahme

Updates. Wir können diese Datenschutzerklärung von Zeit zu Zeit nach eigenem Ermessen aktualisieren. Die aktuellste Version ist immer auf dieser Seite verfügbar. Wenn wir eine Änderung vornehmen, die die Art und Weise, wie wir Ihre personenbezogenen Daten behandeln, wesentlich beeinflusst, werden wir die Änderung durch eine von uns als angemessen erachtete Mitteilung für einen Zeitraum, der unter den gegebenen Umständen angemessen ist, anzeigen. Ihre fortgesetzte Nutzung unserer Website nach der Veröffentlichung eines Updates stellt Ihre Zustimmung zur aktualisierten Richtlinie dar.

Beschwerden. Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht gemäß dieser Datenschutzerklärung oder dem für Sie geltenden Gesetz behandelt haben, kontaktieren Sie uns bitte zuerst unter contact@goldylost.com, damit wir dies untersuchen und beantworten können. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen – für australische Kunden ist dies das Office of the Australian Information Commissioner (OAIC) unter www.oaic.gov.au; und für Einwohner Singapurs (sobald Goldylost International Pte Ltd betriebsbereit ist) die Personal Data Protection Commission.

Kontaktieren Sie uns. Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter contact@goldylost.com.